Une application Web est une application logicielle codée dans un langage de programmation pris en charge par un navigateur et s'appuyant sur un navigateur Web commun pour rendre l'application exécutable. Le piratage Web fait référence à l'exploitation d'une application via HTTP, ce qui peut être fait en manipulant l'application via son interface graphique, en altérant l'identifiant de ressource uniforme (URI) ou en modifiant les éléments HTTPS qui ne sont pas contenus dans l'URI.
Dans cette monographie, nous présenterons une étude de cas pour évaluer la sécurité d'une application web et nous insérerons notre script dans une application web comme exemple d'exploitation de script intersite. Le premier chapitre présente brièvement la technologie et l'évolution des applications web. Le deuxième chapitre décrit les vulnérabilités des applications web, les problèmes de sécurité et les contre-mesures.
Le troisième chapitre présente le dispositif expérimental et les résultats. Deux expériences sont décrites : premièrement, nous avons présenté l'évaluation de la sécurité d'une application web, en utilisant l'outil Acunetix, et deuxièmement, nous avons mis en œuvre un exploit de Cross Site Scripting (XSS) sur le cadre bWAPP.
© Book1 Group - tous droits réservés.
Le contenu de ce site ne peut être copié ou utilisé, en tout ou en partie, sans l'autorisation écrite du propriétaire.
Dernière modification: 2024.11.14 07:32 (GMT)